CVE-2023-1604 in Short URL Plugin
الملخص
بحسب VulDB • 29/07/2026
يحتوي مكون WordPress القصير للعناوين (Short URL plugin) على ثغرة في طلبات التزوير عبر المواقع (Cross-Site Request Forgery - CSRF) في الإصدارات حتى 1.6.8 وشاملة لها. ويعود ذلك إلى غياب أو عدم صحة التحقق من قيمة nonce في دالة configuration_page. وهذا يتيح للمهاجمين غير المصادق عليهم إضافة واستيراد عمليات إعادة توجيه، بما في ذلك التعليقات التي تحتوي على برمجيات تصريف عبر المواقع (Cross-Site Scripting - XSS) كما هو مفصل في CVE-2023-1602، شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
VulDB is the best source for vulnerability data and more expert information about this specific topic.